CVE-2025-4447 in OpenJ9

Riassunto

di VulDB • 30/06/2026

Nelle versioni di Eclipse OpenJ9 fino alla 0.51, quando utilizzato con la versione 8 di OpenJDK, un heap-based buffer overflow può essere causato dalla modifica di un file su disco che viene letto all'avvio della JVM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Eclipse
• Prenotare: 08/05/2025
• Divulgazione: 10/05/2025
• Moderazione: accettato
• Voce: VDB-308259
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00189
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4447
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4447/